openssl.cnf 日本語解説版
# openssl.cnf 日本語解説版 2005/1/31 # このドキュメントはopenssl projectとは関係ありません # 日替わり実験室の管理人が暇つぶしに翻訳して拡張したものです。 # このドキュメントに関する質問や指摘はopenssl projectにはしないでください # 間違いの指摘などはこちらへお願いします # URL:http://www.yggdrasil.jp/ # Mailto:meguro at yggdrasil.jp s/ at /@/ #################################################################### [ ca ] default_ca = CA_default # デフォルトのCAセクションを指定 ########################################
OpenSSLで作成する証明書の拡張について - Security ＆ Trust会議室
はじめまして。 現在、OpenSSLを使用して、証明書の発行を行おうとしております。 その際、証明書の拡張を行いたいのですが、拡張の仕方で行き詰っております。 まず、拡張にあたり、証明書内に学籍番号を追加情報として加えたい場合を想定します。 この場合、仮にOIDが1.2.3.4だとして、属性名がStudentIDとすると oenssl.cfgには以下のように記述するのだと思っています。 【１】new_oids に以下を記述 StudentID=1.2.3.4 【２】req_extensions のコメントを外す 【３】v3_req に以下を記述 subjectAltName=StudentID:1.2.3.4;UTF8:sid12345 実行結果としては以下エラーがでてきます。 Error Loading request extension section v3_req 401
OpenSSLでの自己認証局(CA)と自己証明書の作成
OpenSSLを利用した、自己認証局(CA)の構築と、サーバ証明書の作成手順とApache+mod_SSLでの設定方法についてもご紹介します。 Section.1では、通常のhttps通信を可能とするため、以下の手順を行います。 1.自己認証局(CA)の構築 2.サーバの証明書の作成 3.自己認証局によるサーバ証明書への署名 4.Apache+mod_sslの設定例 Section.2では、Section.1に加えてクライアント認証に利用する証明書の発行方法とApacheの設定例を示します。 1.クライアント認証用証明書の作成 2.Apache+mod_sslでの設定例 最初に、自己認証局(以下CA)の構築を行います。なお、CAの構築は/usr/local/CAに行います。 CAを作成するには、OpenSSL付属のCA.shを利用します。 (CA.shは、OpenSS
openssl コマンド
opensslコマンド [サーバの実験室 Slackware] 作成 : 2003/02/16 修正 : 2003/10/13 修正 : 2011/05/22 "サーバの実験室"の検索 デフォルトで使用されるランダム情報ファイルやポリシー、CA の秘密鍵ファイルや証明書ファイルは、openssl.cnf で定義される。 openssl.cnf は、/usr/local/ssl ディレクトリ（デフォルト）に置かれる。 CA の開設 CA を開設するには、/usr/local/ssl/misc/CA.sh を使用する。 ./demoCA ディレクトリに、cacert.pem（CA 証明書）や private/cakey.pem（CA 秘密鍵）が作成される。 CA.sh から /usr/local/ssl/bin/openssl を実行しているので、パスを通しておくこと。 # misc/CA.s
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
